远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9646 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023:4202 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2023-32435)

    * webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2023-32439)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 macOS/Mac OS X 版本为低于 14.5 的 14.x。因此，它受到多个漏洞影响：

  - 已通过删除易受攻击的代码并添加额外检查的方式解决权限问题。此问题已在 macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.2 和 iPadOS 17.2、iOS 16.7.3 和 iPadOS 16.7.3、tvOS 17.2、watchOS 10.2 及 macOS Sonoma 14.2 中修复。应用程序或可访问用户保护数据。
    (CVE-2023-42893)

  - 已通过改进检查解决正确性问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序可能读取任意文件。(CVE-2024-23236)

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修复。拥有实体访问权限的攻击者可能会泄露邮件帐户凭据。(CVE-2024-23251)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5、watchOS 10.5、iOS 17.5 and iPadOS 17.5、iOS 16.7.8 and iPadOS 16.7.8 中修复。恶意构建的电子邮件可能会在未经用户授权的情况下发起 FaceTime 呼叫。(CVE-2024-23282)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27796)

  - 已通过改进的状态管理解决授权问题。此问题已在 macOS Sonoma 14.5 中修复。攻击者或可提高权限。(CVE-2024-27798)

  - 已通过添加其他授权检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。非特权应用可能会记录其他应用中的按键操作，包括使用安全输入模式的应用。(CVE-2024-27799)

  - 已通过删除易受攻击的代码解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理恶意构建的消息可能导致拒绝服务。
    (CVE-2024-27800)

  - 已通过改进检查解决此问题。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可提高权限。（CVE-2024-27801、CVE-2024-27811、CVE-2024-27832）

  - 通过改进的输入验证解决越界读取问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。处理恶意构建的文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27802)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27804)

  - 已通过改进验证环境变量解决问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可访问敏感用户数据。(CVE-2024-27805)

  - 已通过改进环境审查解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可访问敏感用户数据。(CVE-2024-27806)

  - 已通过改进内存处理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

  - 已通过改进的验证解决路径处理问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用程序或可读取敏感位置信息。(CVE-2024-27810)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用或可利用其沙盒或某些提升的权限执行任意代码。(CVE-2024-27813)

  - 已通过改进输入验证解决越界写入问题。已在 tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2024-27815)

  - 已通过改进检查解决此逻辑问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、watchOS 10.5、macOS Sonoma14.5 中修复。应用或可访问用户数据。(CVE-2024-27816)

  - 已通过改进检查解决此问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。应用程序或可以内核权限执行任意代码。(CVE-2024-27817)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。攻击者也许能够造成意外的应用终止或任意代码执行 (CVE-2024-27818)

  - 已通过改进内存处理解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-27820)

  - 已通过改进的验证解决路径处理问题。此问题已在 iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5中修复。快捷方式可能在未经同意的情况下输出敏感用户数据。
    (CVE-2024-27821)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可取得 root 权限。(CVE-2024-27822)

  - 已通过改进锁定解决争用情形。此问题已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、macOS Ventura 13.6.7、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5、macOS Monterey 12.7.5 中修复。处于特权网络位置的攻击者也许能够欺骗网络数据包。
    (CVE-2024-27823)

  - 已通过删除易受攻击的代码解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27824)

  - 影响基于 Intel 的 Mac 计算机的降级问题已通过其他代码签名限制得到解决。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可绕过特定隐私首选项。(CVE-2024-27825)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Ventura 13.6.8、macOS Sonoma 14.5、macOS Monterey 12.7.6、watchOS 10.5、visionOS 1.3、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27826)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序可能读取任意文件。(CVE-2024-27827)

  - 已通过改进内存处理解决此问题。此问题已在 macOS Sonoma 14.5 中修复。
    处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27829)

  - 已通过改进的状态管理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27830)

  - 已通过改进输入验证解决越界写入问题。已在 macOS Ventura 13.6.7、macOS Monterey 12.7.5、iOS 16.7.8 和 iPadOS 16.7.8、tvOS 17.5、visionOS 1.2、iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中解决此问题。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27831)

  - 已通过改进检查解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5 和 macOS Sonoma 14.5 中修复。具有任意读取和写入功能的攻击者可能能够绕过指针认证。(CVE-2024-27834)

  - 已通过改进检查解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。- 处理恶意构建的图像可能会导致任意代码执行。
    (CVE-2024-27836)

  - 通过附加代码签名限制解决了降级问题。此问题已在 macOS Sonoma 14.5 中修复。本地攻击者可能获得对 Keychain 项目的访问权限。(CVE-2024-27837)

  - 已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5 中修复。应用程序可能会泄露内核内存。(CVE-2024-27841)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可以内核权限执行任意代码。(CVE-2024-27842)

  - 已通过改进检查解决此逻辑问题。此问题已在 macOS Sonoma 14.5 中修复。应用程序或可提高权限。(CVE-2024-27843)

  - 已通过改进检查解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5 中解决此问题。离开网站后，网站的权限对话框可能仍然存在。
    (CVE-2024-27844)

  - 此问题已通过改进检查解决。此问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5中修复。应用程序或可绕过隐私首选项。(CVE-2024-27847)

  - 已通过改进权限检查解决此问题。此问题已在 macOS Sonoma 14.5、iOS 17.5 和 iPadOS 17.5 中修复。恶意应用可能利用此问题获得根权限。(CVE-2024-27848)

  - 已通过改进噪声注入算法解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27850)

  - 已通过改进边界检查解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27851)

  - 已通过改进检查解决此问题。已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、iOS 17.5 和 iPadOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8 中解决此问题。快捷方式可在不提示用户的情况下使用具有某些操作的敏感数据。(CVE-2024-27855)

  - 已通过改进边界检查解决越界访问权限问题。已在 visionOS 1.2、macOS Sonoma 14.5、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。远程攻击者也许能够造成意外的应用终止或任意代码执行。(CVE-2024-27857)

  - 已通过新授权解决此问题。已在 macOS Sonoma 14.5、watchOS 10.5、visionOS 1.2、tvOS 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。应用或可访问用户敏感数据。
    (CVE-2024-27884)

  - 已通过改进符号链接验证解决此问题。此问题已在 macOS Sonoma 14.5、macOS Ventura 13.6.7、macOS Monterey 12.7.5 中修复。应用可能会修改文件系统的受保护部分。(CVE-2024-27885)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4201 公告中提及的多个漏洞影响。

  - 已通过改进的状态管理解决内存损坏问题。已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.7 和 iPadOS 15.7.7 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 15.7 之前的 iOS 版本主动利用此问题。(CVE-2023-32435)

  - 已通过改进的检查处理解决类型混淆问题。已在 iOS 16.5.1 和 iPadOS 16.5.1、iOS 15.7.7 和 iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 中修复此问题。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

  - 已通过改进检查解决此问题。已在 iOS 16.6 和 iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 中修复此问题。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-37450)

  - 已通过改进检查解决此问题。此问题已在 macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，可能已有人针对 iOS 16.7 之前的 iOS 版本主动利用此问题。(CVE-2023-41993)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9653 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9680 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9679 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9638 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8496 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已通过改进内存处理解决此问题。此问题在 Safari 17.5、iOS 17.5 和 iPadOS 17.5、macOS Konoma 14.5、tvOS 17.5、visionOS 1.2、watchOS 10.5中已修复。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.46.6-1。因此，该软件受到 ALAS2-2025-2869 公告中提及的多个漏洞影响。

    已通过改进内存处理解决此问题。已在 iOS 17.2 和 iPadOS 17.2、macOS Sonoma 14.2、Safari 17.2、iOS 16.7.15 和 iPadOS 16.7.15, iOS 15.8.7 和 iPadOS 15.8.7 中修复此问题。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2023-43010)

    已通过改进 UI 处理解决此问题。此问题已在 tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 和 iPadOS 17.4、watchOS 10.4 和 Safari 17.4 中修复。恶意网站可能会跨源泄露数据。(CVE-2024-23254)

    已通过改进检查解决此逻辑问题。此问题已在 iOS 17.3 和 iPadOS 17.3、Safari 17.3、tvOS 17.3、macOS Sonoma 14.3、watchOS 10.3 中解决。恶意网站可能造成意外的跨源行为。(CVE-2024-23271)

    已通过改进内存处理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。处理 Web 内容可能会导致任意代码执行。(CVE-2024-27808)

    已通过改进内存处理解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。
    处理 Web 内容可能会导致任意代码执行。(CVE-2024-27820)

    已通过改进的状态管理解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27830)

    已通过改进输入验证解决整数溢出问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27833)

    已通过添加其他逻辑解决此问题。已在 tvOS 17.5、iOS 16.7.8 和 iPadOS 16.7.8、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27838)

    已通过改进噪声注入算法解决此问题。已在 visionOS 1.2、macOS Sonoma 14.5、Safari 17.5、iOS 17.5 和 iPadOS 17.5 中解决此问题。恶意构建的网页可能会识别用户。(CVE-2024-27850)

    已通过改进边界检查解决此问题。已在 tvOS 17.5、visionOS 1.2、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、macOS Sonoma 14.5 中解决此问题。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2024-27851)

    已通过改进检查解决此问题。已在 macOS Sonoma 14.5、iOS 16.7.8 和 iPadOS 16.7.8、Safari 17.5、iOS 17.5 和 iPadOS 17.5、watchOS 10.5、tvOS 17.5、visionOS 1.2 中解决此问题。处理文件可导致应用程序意外终止或任意代码执行攻击。(CVE-2024-27856)

    已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.7.9 和 iPadOS 16.7.9、Safari 17.6、iOS 17.6 和 iPadOS 17.6、watchOS 10.6、tvOS 17.6、visionOS 1.3、macOS Sonoma 14.6 中修复。处理恶意构建的 Web 内容可能导致进程意外崩溃。
    (CVE-2024-40782)

    已通过改进的状态管理解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2024-40857)

    已通过改进 UI 解决此问题。已在 Safari 18、macOS Sequoia 15 中修复此问题。访问恶意网站可能会导致地址栏欺骗。(CVE-2024-40866)

    已通过改进检查解决此问题。已在 tvOS 17.6、visionOS 1.3、Safari 17.6、watchOS 10.6、iOS 17.6 和 iPadOS 17.6、macOS Sonoma 14.6 中解决此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44185)

    iframe 元素存在跨源问题。已通过改进安全源跟踪解决此问题。已在 Safari 18、visionOS 2、watchOS 11、macOS Sequoia 15、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。恶意网站可能会跨源泄露数据。(CVE-2024-44187)

    已通过改进检查解决此问题。已在 watchOS 11、macOS Sequoia 15、Safari 18、visionOS 2、iOS 18 和 iPadOS 18、tvOS 18 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44192)

    已通过改进输入验证解决内存损坏问题。此问题已在 iOS 18.1 和 iPadOS 18.1、watchOS 11.1、visionOS 2.1、tvOS 18.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-44244)

    已通过改进检查解决此问题。此问题已在 tvOS 18.1、iOS 18.1 和 iPadOS 18.1、iOS 17.7.1 和 iPadOS 17.7.1、watchOS 11.1、visionOS 2.1、macOS Sequoia 15.1、Safari 18.1 中修复。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2024-44296)

    已通过改进状态管理解决 cookie 管理问题。此问题已在 Safari 18.1.1、iOS 17.7.2 和 iPadOS 17.7.2、macOS Sequoia 15.1.1、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1 中修复。
    处理恶意构建的 Web 内容可能会导致跨站脚本攻击。Apple 从报告中获悉，此问题可能已在基于 Intel 的 Mac 系统上被主动利用。(CVE-2024-44309)

    已通过改进检查解决此问题。已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54479)

    已通过改进检查解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54502)

    已通过改进的内存处理解决类型混淆问题。已在 iPadOS 17.7.3、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复此问题。
    处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54505)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2024-54508)

    已通过改进内存处理解决此问题。此问题已在 watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2 和 iPadOS 18.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54534)

    已通过改进内存处理解决此问题。此问题已在 visionOS 2.2、tvOS 18.2、Safari 18.2、watchOS 11.2、iOS 18.2 和 iPadOS 18.2、macOS Sequoia 15.2 中修复。处理恶意构建的 Web 内容可能导致内存损坏。(CVE-2024-54543)

    已通过改进内存处理解决此问题。已在 watchOS 10.6、tvOS 17.6、Safari 17.6、macOS Sonoma 14.6、visionOS 1.3、iOS 17.6 和 iPadOS 17.6 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2024-54551)

    已通过改进内存处理解决此问题。已在 iOS 17.4 和 iPadOS 17.4、Safari 17.4、tvOS 17.4、watchOS 10.4、visionOS 1.1、macOS Sonoma 14.4 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2024-54658)

    已通过改进文件系统的访问权限限制解决此问题。已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、visionOS 2.3 中修复此问题。恶意构建的网页可能会识别用户。(CVE-2025-24143)

    已通过改进对文件的处理解决隐私问题。此问题已在 macOS Sequoia 15.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3 中修复。从 Web Inspector 复制 URL 可能导致命令注入。
    (CVE-2025-24150)

    已通过改进内存处理解决此问题。已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复此问题。处理网络内容可能会导致拒绝服务。(CVE-2025-24158)

    已通过改进的状态管理解决此问题。已在 visionOS 2.3、Safari 18.3、iOS 18.3 和 iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 中修复此问题。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24162)

    已通过改进检查解决越界写入问题，从而阻止未经授权的行为。此问题已在 visionOS 2.3.2、iOS 18.3.2 和 iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 中修复。
    恶意构建的 Web 内容可突破 Web Content 沙盒。这是针对已在 iOS 17.2 中阻止的攻击的补充补丁。（Apple 从报告中获悉，可能已有人针对 iOS 17.2 之前的 iOS 版本利用此问题，对特定目标个人进行了极为复杂的攻击。）(CVE-2025-24201)

    已通过额外限制解决此权限问题。已在 Safari 18.4、iOS 18.4 和 iPadOS 18.4 中修复此问题。加载恶意 iframe 可能会导致跨站脚本攻击。
    (CVE-2025-24208)

    已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 18.4、Safari 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4 中修复。处理恶意构建的 Web 内容或可导致进程意外崩溃。(CVE-2025-24209)

    已通过改进内存处理解决此问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24216)

    已通过改进内存处理解决此问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-24264)

    已通过改进内存管理解决释放后使用问题。已在 visionOS 2.4、tvOS 18.4、iPadOS 17.7.6、iOS 18.4 和 iPadOS 18.4、macOS Sequoia 15.4、Safari 18.4 中修复此问题。处理恶意构建的 Web 内容可能导致 Safari 意外崩溃。(CVE-2025-30427)

    已通过改进检查解决此问题。已在 Safari 26.1、visionOS 26.1、watchOS 26.1、iOS 26.1 和 iPadOS 26.1、tvOS 26.1 中修复此问题。恶意网站可能会跨源泄露数据。
    (CVE-2025-43480)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

移动设备上运行的 Apple iOS 版本低于 17.5。因此，它受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232631	RHEL 8：webkit2gtk3 (RHSA-2024:9646)	Nessus	Red Hat Local Security Checks	2025/3/11	2025/8/15	critical
178440	RHEL 8：webkit2gtk3 (RHSA-2023:4202)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/11	high
196912	macOS 14.x < 14.5 多个漏洞 (HT214106)	Nessus	MacOS X Local Security Checks	2024/5/13	2025/1/30	high
178438	RHEL 9：webkit2gtk3 (RHSA-2023: 4201)	Nessus	Red Hat Local Security Checks	2023/7/18	2025/9/24	high
211684	RHEL 8：webkit2gtk3 (RHSA-2024:9653)	Nessus	Red Hat Local Security Checks	2024/11/21	2025/8/15	critical
211685	RHEL 8：webkit2gtk3 (RHSA-2024:9680)	Nessus	Red Hat Local Security Checks	2024/11/21	2025/8/15	critical
232633	RHEL 8：webkit2gtk3 (RHSA-2024:9679)	Nessus	Red Hat Local Security Checks	2025/3/11	2025/8/15	critical
232749	RHEL 9：webkit2gtk3 (RHSA-2024:9638)	Nessus	Red Hat Local Security Checks	2025/3/14	2025/3/14	high
241427	RHEL 7：webkitgtk4 (RHSA-2025:10364)	Nessus	Red Hat Local Security Checks	2025/7/7	2026/3/7	critical
209883	RHEL 9：webkit2gtk3 (RHSA-2024:8496)	Nessus	Red Hat Local Security Checks	2024/10/29	2025/8/15	critical
228135	Linux Distros 未修补的漏洞：CVE-2024-27808	Nessus	Misc.	2025/3/5	2026/4/4	high
237469	Amazon Linux 2：webkitgtk4、--advisory ALAS2-2025-2869 (ALAS-2025-2869)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2026/3/25	critical
196909	Apple iOS < 17.5 多个漏洞 (120905)	Nessus	Mobile Devices	2024/5/13	2026/3/23	high

检测

插件搜索

critical

high

high

high

critical

critical

critical

high

critical

critical

high

critical

high